開源加密量化工具CCXT被曝默認抽傭

近期，加密貨幣領域廣受歡迎的開源量化交易庫CCXT陷入爭議。有用戶發現，該軟件的核心代碼中預設了返佣ID，在用戶不知情的情況下，將部分交易所手續費返佣收入歸入開發團隊帳戶。

這一發現引發了廣泛討論，不僅揭示了開源項目背後可能存在的隱祕商業模式，也讓衆多依賴其服務的開發者和交易團隊意識到，看似免費的工具背後可能隱藏着意想不到的成本。

CCXT作爲一個統一的加密貨幣交易接口，支持連接全球範圍內的衆多交易平台。它支持多種編程語言，包括JavaScript、Python、PHP、C#和Go等，大大提高了其在不同開發環境中的適用性。通過CCXT，用戶可以進行市場分析、指標開發、算法交易、策略回測及下單等多種功能開發，被視爲簡化版且免費的交易分析工具。

目前，CCXT支持超過100家加密貨幣交易平台，幾乎涵蓋了所有主流交易所。在Github上，CCXT擁有超過3.6萬個星標，比許多知名金融領域開源項目還要受歡迎。據數據平台統計，CCXT在Python官方包管理器PyPI上的累計下載量已超過9300萬次，反映出全球範圍內有大量量化交易者和開發團隊在使用該工具。

然而，一位用戶近期在社交媒體上爆料稱，他在使用CCXT框架時發現返佣手續費有較大異常。經過檢查，他在CCXT的多個交易所適配器原始碼中發現，開發團隊預設了自己的broker id，導致在用戶不知情或未修改的情況下，大部分返佣手續費被收入開發團隊帳戶。該用戶表示，僅在三個交易平台兩個月就被抽走約1.5萬美元。

通過查看CCXT的開源代碼，確實可以發現在多個主流交易平台的Python適配器中包含了默認的brokerId。這些參數大多以硬編碼的形式存在，當用戶直接使用CCXT下單且未明確設置或修改相關選項時，這些默認的broker Id就會隨請求一同發送，將潛在的手續費返佣歸於CCXT提供的帳戶。然而，在CCXT的官方說明中，並未突出說明這一點。

回顧CCXT的開發歷史，這種操作可能最早起源於2018年。早期CCXT提供付費的Pro版訂閱服務，後來轉爲完全免費。2018年，有用戶在Github上建議添加可選的推薦ID來支持CCXT，主要維護者對此表示歡迎並在更新中添加了相關代碼。不過，原始建議主要針對推薦註冊獎勵，並提供可選選項。

這一事件引發了社區的廣泛討論。有人質疑作爲專業量化交易員不應在意這些手續費返佣，也有人認爲既然是開源代碼，使用時沒能發現這些設定並作出修改是用戶自身的問題。然而，考慮到CCXT的廣泛應用和良好聲譽，這種隱祕的編碼方式確實有違社區對其的信任。

截至目前，CCXT開發團隊尚未對此事作出公開回應，代碼仍保持每日更新但未對相關部分進行修改。

這一事件給所有用戶敲響了警鍾：在充滿博弈的加密貨幣領域，對任何"免費午餐"都應保持必要的審視與警惕。仔細檢查每一行"信任"的代碼，或許是保護自身權益最基礎也最關鍵的防線。因爲有時，最昂貴的成本，恰恰隱藏在"免費"的表象之下。